细微字符替换
把字母换成外形相近的字符，扫一眼几乎看不出差别。读地址时逐个字符确认，比整体感觉更可靠。
核验顺序
按三步往下走，每一步只判断一件事
顺序反过来很容易漏项：先被页面内容吸引，再回头补看地址，往往会忽略最关键的差异。按地址、页面、提交的顺序核对，每次只需要确认一个判断点。
第一步
先从地址栏读起：域名与后缀逐段看
地址栏是最难被伪装的一层信息。从左到右读完整个域名，再去看后缀，比只扫一眼开头更可靠。
- 主域名与后缀之间不应出现多余连字符、数字替换或外形相近的字母。
- 地址被折叠时先展开完整内容，只看到前半段就下判断容易出错。
- 遇到二次跳转或短链中转，回到输入位置重新手动输入，不要在原页面继续操作。
第二步
再看页面本身：字标与导航是否一致
地址对上之后，页面内容也要经得起检查。页头字标、页面标题、页脚名称指向同一个入口时，可信度明显更高。
- 页头字标、页面标题与页脚品牌名应当指向同一个入口名称，不应互相矛盾。
- 导航栏目数量与命名相对固定，突然多出陌生栏目时，先复核再点击。
- 页脚通常保留站点说明与联系渠道，方便遇到问题时回查原始信息。
第三步
最后确认再提交：信息与支付前的停顿
真正的风险往往发生在最后一步。填写账号、验证码或者支付信息之前，停下来再确认一次，成本最低。
- 涉及账号与支付信息时，先确认地址栏的安全标识与证书归属是否匹配。
- 任何入口都不会通过聊天工具索要短信验证码，遇到这类要求直接停止操作。
- 被要求安装未知插件或下载安装包时，关闭页面，回到收藏的地址重新进入。
核验结论速查
把观察到的现象对照右侧结论，出现任意一条「立即停止」的信号时，先关掉页面，再从收藏的地址重新开始。
主域名完整，前后没有多余字符
可以继续
页头字标、标题、页脚名称一致
可以继续
地址出现二次中转跳转后再落地
需重新输入
证书归属与页脚站点说明不符
暂缓操作
页面要求安装未知插件或安装包
立即关闭
有消息以验证身份为由索要短信验证码
立即停止
风险信号
四类最常见的入口不一致
这些情况在正常入口上不会出现。看到任意一条，先停下核对，比继续操作更省事。
多余前后缀
在主域名前后插入额外词组，让地址读起来更像正规入口。核对时要看完整域名，而不是只看开头几个字。
强制跳转
点击页面任意位置都被带去另一个站点，正常入口不会这样处理。遇到强制跳转直接关闭，重新输入地址。
索要验证码
以验证身份、解冻账号等理由索要短信验证码，是最典型的信号。任何此类请求都不应回应。
把核对动作固定成五步
顺序固定下来之后，每次访问只需要十几秒，不必临时判断该看哪里。
- 1手动输入地址或使用自己的收藏，不从聊天记录里点开链接。
- 2展开完整地址栏，逐段确认主域名与后缀没有多余字符。
- 3对照页头字标、页面标题与页脚名称是否指向同一入口。
- 4检查是否存在二次跳转、强制下载或陌生栏目入口。
- 5提交账号或支付信息之前，再停一次确认页面没有变化。
常见疑问
核对过程中的三个常见问题
只核对地址栏够不够？+
地址栏是第一层信息，还需要对照页头字标、页面标题与页脚名称是否指向同一个入口。三层信息都一致时再继续操作，只对上一层就下判断，容易漏掉细节上的差异。
手机浏览器地址栏被收起怎么办？+
向下轻滑页面顶部或点击地址栏区域即可展开完整地址。展开后重点看主域名与后缀之间有没有多余字符，不要只看前半段就继续输入账号信息。
按清单核对完成后，下一步该做什么？+
核对通过后可以正常浏览页面内容；如果中途出现二次跳转、强制下载或索要短信验证码的情况，直接关闭页面，回到手动输入的地址重新开始，并把该地址从收藏中移除。
把核对清单存下来，下次直接用
地址、字标、导航三层对上之后再继续，遇到任意一条停止信号就先离开页面。访问准备与设备检查的细节，可以在访问使用指引中继续查看。